华为云首页用户手册

数据仓库服务 GAUSSDB(DWS)-DWS如何实现业务隔离:权限管理

数据仓库服务 GAUSSDB(DWS)-DWS如何实现业务隔离:权限管理

时间：2025-04-17 08:12:53

数据仓库服务 GAUSSDB(DWS)

权限管理

DWS中的权限管理分为三种场景：

系统权限
 系统权限又称为用户属性，包括SYSADMIN、CREATEDB、CREATEROLE、AUDITADMIN和 LOG IN。

系统权限一般通过CREATE/ALTER ROLE语法来指定。其中，SYSADMIN权限可以通过GRANT/REVOKE ALL PRIVILEGE授予或撤销。但系统权限无法通过ROLE和USER的权限被继承，也无法授予PUBLIC。

用户权限
 将一个角色或用户的权限授予一个或多个其他角色或用户。在这种情况下，每个角色或用户都可视为拥有一个或多个数据库权限的集合。

当声明了WITH ADMIN OPTION，被授权的用户可以将该权限再次授予其他角色或用户，以及撤销所有由该角色或用户继承到的权限。当授权的角色或用户发生变更或被撤销时，所有继承该角色或用户权限的用户拥有的权限都会随之发生变更。

数据库系统管理员可以给任何角色或用户授予/撤销任何权限。拥有CREATEROLE权限的角色可以赋予或者撤销任何非系统管理员角色的权限。

数据对象权限
 将数据库对象（表和视图、指定字段、数据库、函数、模式等）的相关权限授予特定角色或用户。GRANT命令将数据库对象的特定权限授予一个或多个角色。这些权限会追加到已有的权限上。

上一篇：数据仓库服务 GAUSSDB(DWS)-DWS如何实现业务隔离:USER/ROLE

下一篇：数据仓库服务 GAUSSDB(DWS)-DWS如何实现业务隔离:USER/ROLE

新客秒杀 L实例 2核1G 2M

29元/年

企业专享 X实例 2核4G 5M

198元/年

域名建站 com域名 1元

立即前往

免费体验 90+云产品免费体验

立即前往

数据仓库服务 GAUSSDB(DWS)-DWS如何实现业务隔离:权限管理

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题